Gizlilik Politikası

Desteq Platform Kullanıcıları İçin

Bu Gizlilik Politikası; Desteq platformunun ("Hizmet") sağlayıcısı Şirket'in kişisel verileri hangi amaçlarla ve nasıl işlediğini açıklar (KVKK ve GDPR çerçevesinde). Türkiye'de mukim kullanıcılar için ayrıca KVKK Aydınlatma Metni yayınlanmıştır.

1. Veri Sorumlusu

• Şirket Unvanı: UniqueIQ Yazılım Teknolojileri Anonim Şirketi
• Mersis No: 0892079386000001
• Adres: İdealtepe Mah. Dik Sk. No: 13 İç Kapı No: 2 Maltepe/İstanbul
• E-posta: info@desteq.ai · KEP: uniqueiq@hs06.kep.tr
• KVKK Başvuru ve İletişim Adresi: info@desteq.ai

2. Kapsam ve Şirket'in Rolü

Bu Politika Desteq Müşterileri ve desteq.ai ziyaretçileri için geçerlidir. Roller: Desteq web sitesi ziyaretçileri → veri sorumlusu; Müşteri hesap/fatura/yetkili kişi bilgileri → veri sorumlusu; Müşterinin chatbot Son Kullanıcı konuşmaları → veri işleyen (Müşteri adına); Müşteri bilgi bankası içeriği → veri işleyen; destek talepleri/yazışmalar → veri sorumlusu.

Son Kullanıcı verilerinde Şirket kural olarak "veri işleyen"dir; aydınlatma, hukuki dayanak ve (gerekiyorsa) açık rıza Müşteri'ye aittir (DPA ile düzenlenir). AI bilgilendirmesi Müşteri'nin sorumluluğundadır.

3. İşlenen Kişisel Veriler

Hesap Bilgileri (ad-soyad, e-posta, şirket adı, telefon, fatura adresi); Ödeme Bilgileri (fatura bilgisi; kart bilgileri PayTR'de, Desteq saklamaz); Kullanım Verileri (IP, çerez ID, tarayıcı, kullanım istatistikleri); Platform İçeriği (Müşteri'nin yüklediği dokümanlar/ URL'ler — veri işleyen); Son Kullanıcı Konuşmaları (sohbet metinleri, paylaşılan iletişim bilgileri — veri işleyen); İletişim (destek talepleri, yazışmalar).

Hassas veri: Desteq özel nitelikli veri talep edecek şekilde tasarlanmamıştır. Sağlık turizmi müşterilerinin chatbotlarında Son Kullanıcılardan sağlık/kimlik verisi talep edilmez; kendiliğinden paylaşımda sorumluluk Müşteri'ye aittir. Bu müşterilere Sağlık Müşterisi Eki / Hassas Veri Eki uygulanır.

4. İşlenme Amaçları

Sözleşmenin kurulması/ifası; teknik destek; fatura/tahsilat/muhasebe; güvenlik ve kötüye kullanımın önlenmesi; performans ölçümü ve ürün iyileştirme (mümkün olduğunca toplulaştırılmış/anonim veri); yasal yükümlülükler; rıza halinde pazarlama; hukuki taleplerin yönetimi.

5. Hukuki Dayanaklar

Sözleşmenin kurulması/ifası (KVKK m.5/2-c; GDPR m.6/1-b); hukuki yükümlülük (m.5/2-ç; m.6/1-c); meşru menfaat (m.5/2-f; m.6/1-f); açık rıza (m.5/1; m.6/1-a); kanunda öngörülme (m.5/2-a).

6. Kişisel Verilerin Aktarılması

6.1 Yurt İçi: PayTR Ödeme Hizmetleri A.Ş.; mali müşavir/muhasebe; hukuki danışmanlar; yetkili kamu kurumları.

6.2 Yurt Dışı: Barındırma/kimlik doğrulama/veri tabanı/e-posta/ mesajlaşma/LLM için yurt dışı sağlayıcılar (AB/AEA öncelikli tercih edilir). Aktarımlar KVKK m.9 ve uygulanabilirse GDPR Bölüm V kapsamında uygun mekanizmalarla yapılır. LLM sağlayıcıları (OpenAI, Anthropic, Google Vertex AI) için model eğitimi dışı kullanım ve düşük veri saklama seçenekleri tercih edilir. Güncel liste desteq.ai/sub-processors.

7. Saklama Süreleri

Hesap bilgileri: aktif süre + 90 gün; fatura/muhasebe: 10 yıl; Müşteri İçeriği ve Son Kullanıcı konuşmaları: sözleşme süresi + varsayılan 90 gün (sağlık turizmi/hassas alan: 30 gün); loglar: 12 ay; pazarlama izinleri: geri alınana kadar; uyuşmazlıkta zamanaşımı sonuna kadar. Yedeklerde imha en geç 90 gün.

8. Veri Güvenliği

Aktarımda TLS; depolamada AES-256 (sağlayıcı imkanı ölçüsünde); RBAC ve en az ayrıcalık; idari erişimde MFA; log denetimi; personel gizlilik taahhütnameleri; alt işleyenlerle yazılı DPA'lar; ihlal müdahale prosedürü; yedekleme ve felaket kurtarma.

9. Kullanıcı Haklarınız

KVKK m.11 ve GDPR m.15-22 kapsamındaki haklar (öğrenme, bilgi, düzeltme, silme, itiraz, tazminat; GDPR'da taşınabilirlik ve işlemeyi sınırlandırma).

9.1 Başvuru: info@desteq.ai adresine yazılı talep; Türkiye'de mukim kullanıcılar için KVKK Aydınlatma Metni'ndeki başvuru formu. Talepler en geç 30 gün içinde sonuçlandırılır. Son Kullanıcı talepleri Müşteri'ye yönlendirilir.

9.2 Şikayet: kvkk.gov.tr veya AB'de ilgili denetim otoritesi.

10. Çerezler

Zorunlu, performans ve tercih çerezleri kullanılır; zorunlu olmayanlar açık rıza olmadan çalışmaz. Detaylar desteq.ai/cookies.

11. Çocuklar

Hizmet B2B'dir ve 18 yaş altına yönelik değildir; bilerek veri toplanmaz.

12. Üçüncü Taraf Bağlantıları

Üçüncü taraf hizmetlerin kendi politikaları geçerlidir; Şirket sorumlu değildir.

13. Politikada Değişiklikler

Esaslı değişiklikler en az 30 gün önceden bildirilir; güncel sürüm desteq.ai/privacy.

14. İletişim

• E-posta: info@desteq.ai
• Adres: İdealtepe Mah. Dik Sk. No: 13 İç Kapı No: 2 Maltepe/İstanbul
• Web: https://desteq.ai